[业务挑战]
何在允许访客接入的情况下，确保企业网络资源的安全性，同时最大限度的降低该服务对IT支持的要求，是摆在所有企业IT管理人员面前一个重要而紧急的问题。
目前金融企业虽有无线访客准入控制机制，但仍面临着巨大的挑战，主要体现在以下几个方面：
● 访客身份多样，不同身份的访客，需要细化授权访问不同的网络资源
● 访客账号创建工作操作复杂，必须IT操作，工作量大，非IT管理人员不能创建访客账号
● 访客生命周期控制复杂，不能自动化控制；
● 访客终端安全性不可控，不能自动检测并修复安全问题
● 访客终端接入终端类型不可控，无线PC，智能终端接入不能区分控制
● 访客接入权限控制不能统一操作，且权限控制不能基于多种场景模式
● 访客操作访问不可见，不能对访客进行严格审计管理，不能完全满足法律法规对企业网络使用安全合规性的要求
[解决方案]
充分利用已有的网络建设：
● 支持集成现有的无线控制设备和AP
● 支持集成企业现有AD
● 支持集成现有互联网代理和内容过滤网关，实现对访客互联网访问内容可视化
简化管理：
● 策略集中化管理，并灵活控制及推送
● 访客的接待可以半自助化完成
● 集中监控和故障排查工具
特有服务：
● 设备识别
● 设备准入
● 访客管理专有模块
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69936255/viewspace-2693831/ ，如需转载，请注明出处，否则将追究法律责任。
